SNMP: Simple Network Management Protocol

SNMP (Simple Network Management Protocol)

Serve per comunicare informazioni di stato di un apparato di rete ad una stazione di gestione o management, livello 7 OSI, SNMP usa UDP (porta Agent 161, messaggi di errore 162) entità SNMP:

1.Network element: dispositivi hardware in rete

2.Agent: sono moduli software che risiedono sui network element

3.Management information base (MIB): consiste in un insieme di managed object in un DB

Operazione SNMP: GET (utilizzato dal manager per reperire valore MIB da Agent) GET-NEXT (utilizzato dal manager per accedere sul MIB) GET-BULK (usata per leggere una richiesta grande di MIB) SET (utilizzato dal manager per impostare un valore sul MIB)

Caratteristiche SNMP: 1. Management protocol: utilizzato per scambiare informazioni tra agent e Manager

2. Managed object: consiste in una caratteristica o in una proprietà da gestire

3. Sintassi: linguaggio usato per descrivere i managed object contenuti in un MIB

4. Structure of management information (SMI): definisce le regole per descrivere le informazioni di gestione

Struttura info: SMI (Structure of Management Information) impone che tutti i managed object abbiano:

1.Un nome: corrisponde ad un Object Identifier (Oid)

2.Una sintassi: definisce il tipo di dato dell'oggetto (intero o reale)

3.Una codifica: descrive come le informazioni associate al managed object sono formattate per poter essere trasmesse in rete

MIB (Management Information Base)

Sono descritte tutte le informazioni che è possibile gestire con il protocollo SNMP, un MIB ha un'organizzazione ad albero, dove le varie entità costituiscono le foglie. Ciascun oggetto all'interno del MIB viene identificato mediante un OID (Object IDentifier). MIB contiene 171 oggetti. Tali oggetti sono stati raggruppati per protocollo (ad esempio TCP, IP, UDP, ecc) e per categoria (ad esempio System e Interfaces).

RMON (Remote MONitoring)

serve a monitorare il traffico di rete, raccoglierne i dati necessari a disegnare il profilo di traffico e le sue caratteristiche, catturare i pacchetti

TROUBLESHOOTING

passi da seguire: Identificare il problema -> Raccogliere delle informazioni -> Progettare una soluzione -> Implementare la soluzione ->Se il problema è risolto documentare il problema e la soluzione -> Altrimenti ritornare ad uno dei passi precedenti. Strumenti usati: Competenze sulle tecnologie e i protocolli utilizzati, Strumenti software di monitoraggio, Strumenti hardware di misura e Esperienza “sul campo”. Modello ISO/OSI: 1=Fisico (bit), 2=Collegamento dati (Frame), 3=Rete (IP=Pacchetti), 4= Trasporto (UDP, TCP= Segmenti), 5=Sessione (Dati), 6=Presentazione (Dati), 7=Applicazione (Dati) Strumenti: liv1= strumenti adatti, liv2=arp, sniffer di rete, liv3= arp, ifconfig, ping, traceroute, netstat, liv4= telnet, netstat, dig, nslookup, liv5-6-7= telnet, software= ipconfig ping traceroute(percorso per raggiungere) arp(tabella mac IP) telnet netstat(stato e statistiche TCP/IP) nslookup(interrogare il DNS) Wireshark